[Résolu] ZHPDiag for the first time

[anunasica]

Hi tomtom95,

- prefetch manually vidé

- malwarebytes' quarantine manually deleted

- Delfix report:

http://cjoint.com/?EEevNzdKqLI

Sorry tomtom I just followed your steps and suggestions, for my laptop too. But I am still unsure what I have to delete via ZHPfix, therefore could you please write what lines I have to copy in ZHPFix, as you did very good in comment #4 ? I warmly thank you

http://cjoint.com/?EEev51tiDjk

http://cjoint.com/?EEevRRjMgT8

http://cjoint.com/?EEevSLjExzy

[tomtom95]

This is not the same computer, This is another session

uninstall programs
P2P.BitTorren
P2P.Azureus

• Clique-droit >sur l'icône ZHPFix,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\edi\AppData\Roaming\uTorrent\G DATA TotalCare 2011 21.0.4.1 - Final __ KeyGen __.rar.torrent
  C:\Program Files\BitTorrent
  C:\ProgramData\Azureus
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BitTorrent
  C:\Users\edi\AppData\Roaming\Azureus
  C:\Users\edi\AppData\Roaming\BitTorrent
  C:\Users\edi\AppData\Roaming\uTorrent
  O4 - GS\QuickLaunch [edi]: BitTorrent.lnk . (.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files\BitTorrent\bittorrent.exe
  O4 - GS\QuickLaunch [edi]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\edi\AppData\Roaming\uTorrent\uTorrent.exe
  O4 - GS\Desktop [edi]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\edi\AppData\Roaming\uTorrent\uTorrent.exe
  O4 - HKLM\..\Run: [PrivDogService] C:\Program Files\AdTrustMedia\PrivDog\1.8.0.15\trustedadssvc.exe (.not file.)
  O9 - Extra button: PrivDog - {2F5C139F-79BD-4C84-A95A-E7140525BC55} -- C:\Program Files\AdTrustMedia\PrivDog\1.8.0.15\trustedads.dll (.not file.)
  O42 - Logiciel: P4P - (.P4P.) [HKLM] -- {FC3D290D-79BE-44B7-ABF9-FDD110925930}
  O42 - Logiciel: PrivDog - (.privdog.com.) [HKLM] -- PrivDog
  O43 - CFD: 19/06/2009 - 19.01.44 - [] ----D C:\Program Files\F-Secure Internet Security
  O43 - CFD: 11/04/2011 - 23.23.07 - [0] ----D C:\Program Files\G Data
  O43 - CFD: 19/06/2009 - 17.51.17 - [] ----D C:\ProgramData\F-Secure
  O43 - CFD: 11/04/2011 - 23.26.04 - [] ----D C:\ProgramData\G Data
  O43 - CFD: 19/06/2009 - 17.52.05 - [] ----D C:\ProgramData\Kaspersky Lab Setup Files
  O43 - CFD: 08/04/2011 - 17.38.58 - [] ----D C:\ProgramData\McAfee
  O43 - CFD: 08/07/2008 - 23.54.25 - [] ----D C:\Users\edi\AppData\Roaming\F-Secure
  O43 - CFD: 19/06/2009 - 18.03.23 - [] ----D C:\Users\edi\AppData\Roaming\Kaspersky_Key_Finder_(KKF
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
  O51 - MPSK:{a9ab7e0b-7e70-11dd-92ca-001fc62c4e32}\AutoRun\command - Chiave orfano
  O53 - SMSR:HKLM\...\startupreg\HP Update 3400C [Key] . (...) -- C:\Users\edi\DOWNLO~1\hpupdate.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\edi\AppData\Roaming\uTorrent\uTorrent.exe
  O69 - SBI: prefs.js [edi - XXXXXX73b02pu3.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
  [MD5.13FDDF73E5A59A2203A38C3C6B41635A] [sPRF][27/03/2015] (.The Public - Avisynth installer.) -- C:\Users\edi\AppData\Roaming\Avisynth.exe [5082084]
  [MD5.FF51CCDAA9F86F661A01057EE2DB4FC1] [sPRF][27/03/2015] (.No owner - Haali Media Splitter.) -- C:\Users\edi\AppData\Roaming\MatroskaSplitter.exe [1357348]
  [MD5.488B95737086FF1EABD01EAAD95CDBA5] [sPRF][27/03/2015] (...) -- C:\Users\edi\AppData\Roaming\yuvcodecs-1.3.exe [117723]
  [MD5.00000000000000000000000000000000] [APT] [4487] (...) -- C:\Users\edi\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{16000C32-34FB-4067-87B1-C95B210029AC}] (...) -- C:\Users\edi\Desktop\Nuova cartella\Program\CmiInstallAudio.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{FA11A2A1-02DE-4BA1-A4D8-C37D879FF171}] (...) -- C:\Users\edi\Desktop\RealPlayer11GOLD.exe (.not file.) [0]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BitTorrent]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{FC3D290D-79BE-44B7-ABF9-FDD110925930}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
  [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent]
  [HKCU\Software\GreenTree Applications]
  [HKLM\Software\P4P]
  [HKCU\Software\AdTrustMedia]
  [HKCU\Software\Local AppWizard-Generated Applications]
  
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

same procedure for the malwarebytes tool

• Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
• Après sélectionner Examiner Personnalisé.>> Configurer Examens
• Configurer et Cochez toutes les cases
  
  
• Lancer l'examen >> Examiner Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clique sur le Scan log dont l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

[anunasica]

zhpFix: http://cjoint.com/?EEexKYss7Y8 I still see bonjour mDNSResponder.exe (and vmware), perhaps could I manually delete it? mbam http://www.cjoint.com/15mi/EEevRRjMgT8.htm adwcleaner http://cjoint.com/?EEexJLq3YVr

perhaps a false positive? since we already deleted this item and on previous pc (that you analyzed and cleaned today) this item is absent.

thanks mercì.

Modifié le 4 mai 2015 par anunasica

[tomtom95]

Yes You can manually uninstall Apple Bonjour

OK to complete

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix(de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

I recommend for the future change of avoided download mode cycles P2P les cracks, Keygens

Les risques du peer-to-peer
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks !.

Mark this as resolved subject thanks

Modifié le 4 mai 2015 par tomtom95

[anunasica]

DelFix:

http://cjoint.com/?EEfauYPNQV5

Dear tomtom95 I warmly thank you for your patience and your help, much appreciated!

Congratulations. De bon gré I mark this topic as Resolved.

Mercì,

Best Regards.

Modifié le 4 mai 2015 par anunasica

[tomtom95]

You are welcome

 

be careful on the net and in your download

good continuation